Über das Google European Search Dataset Licensing Program

Am 6. September 2023 gab die Europäische Kommission bekannt, dass Google alsgatekeepergemäß dem Digital Markets Act (
DMA
) benannt wurde. Ab März 2024 stellte Google qualifizierten Empfängern den relevanten Suchdatensatz einschließlich angemessen anonymisierter Daten zur Verfügung, um Art. 6(11) DMA zu entsprechen. Am 16. Juli 2026 verabschiedete die Europäische Kommission
Maßnahmen, die weiter spezifizieren, wie Google seine Verpflichtungen gemäß Art. 6(11) DMA erfüllen sollte (die
Maßnahmen).

• ), indem sie qualifizierten Empfängern einen spezifizierten Suchdatensatz (den Search Dataset) zur Verfügung stellt. Die Maßnahmen der Europäischen Kommission und die damit verbundenen Kriterien und Anforderungen für den Zugriff auf denSearch Dataset
  :.
• Die Maßnahmen decken die Berechtigung der Empfänger, den Umfang der bereitzustellenden Daten, die Häufigkeit, mit der Google die Daten zur Verfügung stellen sollte, die fairen, angemessenen und nicht diskriminierenden ( FRAND) Bedingungen für den Zugriff auf solche Daten sowie die spezifischen Zwecke ab, für die die Daten verwendet werden können. Da die Empfänger im Rahmen der Maßnahmen personenbezogene Daten erhalten, legen sie auch die damit verbundene Haftung für den Erhalt solcher Daten fest und spezifizieren detaillierte technische und organisatorische Anforderungen in Bezug auf Datentrennung, Zugriffskontrolle und Protokollierung, die alle einer Prüfung und Berichterstattung durch Dritte unterliegen. Der Zugriff auf die Daten unterliegt auch der Akzeptanz der Lizenzbedingungen von Google durch die Empfänger. Weitere Einzelheiten finden Sie in denMaßnahmen
  Der
  Search Dataset
• : Umfasst Ranking-, Abfrage-, Klick- und Ansichtsdaten von Google Search im Europäischen Wirtschaftsraum (
  EEA
  ). Weitere Details finden Sie in den

Maßnahmen

und technische Details werden den relevanten Bewerbern zu gegebener Zeit gemäß den Maßnahmen zur Verfügung gestellt.

• FRAND-Preisbasis und -prozess: Die Gebühren werden zu FRAND-Bedingungen festgelegt, die die Maßnahmen auf die inkrementellen Kosten für die Bereitstellung der Daten zuzüglich einer festgelegten Rendite begrenzen. Weitere Einzelheiten sind in den
• Maßnahmen
  festgelegt und werden den relevanten Bewerbern zu gegebener Zeit gemäß den Maßnahmen mitgeteilt.:
  Zulassungskriterien für den Erhalt von Suchdaten
• Um sich grundsätzlich für eine Lizenz zu qualifizieren, müssen interessierte Bewerber die folgenden in den Maßnahmen festgelegten Bedingungen erfüllen: Online-Suchmaschine (OSE):
• Der Bewerber muss sich als Anbieter einer Online-Suchmaschine gemäß Art. 2(6) DMA qualifizieren. Betrieb imEEADer Bewerber muss innerhalb des EEA tätig sein, was bedeutet, dass seine Online-Suchmaschine auf Nutzer im EEA ausgerichtet sein muss.
• Kontrolle durch Nicht-EEA-Staaten: Der Bewerber darf nicht direkt oder indirekt der Kontrolle eines Nicht-EEA-Staates unterliegen, der ein schwerwiegendes und strukturelles Cybersicherheits- und/oder Datenschutzrisiko darstellt.

Keine Verbindung zu einer Einheit, die restriktiven Maßnahmen oder Sanktionen unterliegt:

Der Bewerber darf nicht direkt oder indirekt unter dem Betrieb oder der Kontrolle einer natürlichen oder juristischen Person stehen, die restriktiven Maßnahmen oder Sanktionen gemäß dem Recht der Europäischen Union (

EU

• ) unterliegt. Anzahl der Nutzer und Aktivität in der EU:
• Der Bewerber muss (i) entweder zum Zeitpunkt der Bewerbung seit mindestens den letzten zwei aufeinanderfolgenden Jahren OSE-Dienste in der EU erbracht haben oder vor weniger als zwei Jahren vor der Bewerbung gegründet worden sein, aber mehr als 50 Millionen EUR an Kapitalinvestitionen erhalten haben; und (ii) im vergangenen Jahr mindestens 50.000 monatliche Durchschnittsnutzer seiner OSE-Dienste in der EU gehabt haben. Google kann Sie bitten, unterstützende Dokumente vorzulegen, um zu überprüfen, ob Sie die oben genannten Anforderungen erfüllen.
• Zugriff auf Datenstichproben vor der Bewerbung Bevor sie den Zugriff auf den Search Dataset erwerben, können berechtigte Bewerber den Zugriff auf Datenstichproben wie folgt anfordern:

Stichprobe A:
Ein kostenloser Datensatz mit 1.000 Zeilen.
Stichprobe B:

Ein synthetischer Datensatz mit bis zu 10 Millionen Abfragen gegen eine Gebühr.

Stichprobe C:

• Eine 5%-Stichprobe des Search Dataset gegen eine Gebühr.
  Weitere Details zu den Datenstichproben finden Sie in den Absätzen 101–114 der.
• Maßnahmen
  und werden zu gegebener Zeit bereitgestellt. Die Datenstichproben werden ab dem 16. November 2026 verfügbar sein.Technische und organisatorische Anforderungen und Audits durch Dritte

Während die Maßnahmen von Google verlangen, eine Reihe technischer Maßnahmen auf die Suchdaten anzuwenden, bevor sie geteilt werden, werden die bereitgestellten Daten weiterhin personenbezogene Daten enthalten, und die Maßnahmen stützen sich auf die interne Datentrennung der Empfänger, sodass Einzelpersonen nicht re-identifiziert werden. Daher erfordern die Maßnahmen ein erhebliches technisches und organisatorisches Engagement für Datentrennung, Kontrolle und Prüfbarkeit. Dies umfasst unter anderem:

Als zwingende Voraussetzung für den Zugriff auf Stichprobe C und den Search Dataset selbst müssen berechtigte Bewerber eine unabhängige Bewertung durchlaufen und einen Bericht über angemessene Sicherheit der Stufe 1 vorlegen. Dieser Bericht muss von einem unabhängigen Wirtschaftsprüfer erstellt werden, der qualifiziert ist, die technische Infrastruktur, die Speichersysteme und die Arbeitsabläufe des Bewerbers zu inspizieren, um die Einhaltung der fortschrittlichen Sicherheits- und Datenschutzstandards des Programms zu überprüfen. Weitere Einzelheiten zu den spezifischen Kriterien und Testprotokollen, die für den Bericht über angemessene Sicherheit der Stufe 1 erforderlich sind, finden Sie in den Absätzen 69–72 und 82–86 der

Maßnahmen Um den laufenden Zugriff auf den Search Dataset aufrechtzuerhalten, müssen sich berechtigte Empfänger einer regelmäßigen, kontinuierlichen Überwachung durch einen unabhängigen Sicherheitspraktiker unterziehen und einen Bericht über angemessene Sicherheit der Stufe 2 vorlegen. Dieser nachfolgende Bericht, der den Anforderungen der Absätze 73 und 82–86 der
Maßnahmen entspricht, ist erforderlich, um die anhaltende und ununterbrochene Einhaltung dieser operativen Sicherheitsvorkehrungen zu überprüfen..